Две непересекающиеся независимые WiFi сети

Тема в разделе 'Раздел UniFi', создана пользователем Alina, 3 июн 2019.

  1. Alina Member
    Alina

    Alina Member

    Регистрация:
    17 май 2019
    Сообщения:
    91
    Симпатии:
    0
    Баллы:
    6
    Пол:
    Женский
    Есть несколько UniFi AP-AC-LR подключенных в разные HPE 1920-48G Switch JG927A. Управляются они UniFi Cloud Key, также включенный в один из HPE 1920-48G. Интернет подключен через Mikrotik RB1100AHx2. В качестве DHCP используется Windows Server. Мне нужно организовать отдельную гостевую сеть, которая не пересекалась с бы с корпоративной. Вариант с включением гостевой сети не прокатывает, т.к. DNS прописан локальный и, допустим, при попытке открыть почту на телефоне, соединение не создается, т.к. dns дает локальный ip-адрес, который из гостевой сети запрещен. Для решения этой задачи был куплен UniFi Security Gateway. Lan1 включен в HPE 1920-48G. Wan1 включен в Mikrotik в порт на котором поднят DHCP и есть доступ в интернет. Если воткнуть ноут в этот порт, то все работает. В настройках UniFi Security Gateway на Wan1 прописываю ip-адрес и сетевые настройки, указываю VLAN. В Settings-Networks создаю новую сеть VLAN Only. Далее создаю новую Wireless Networks и указываю нужный VLAN. Wi-Fi сеть появляется, но доступа к интернету нет. IP адреса не раздаются. Даже если настройки добавить вручную, все равно не работает. На HPE 1920-48G на всех портах куда воткнуты UniFi подняты два VLAN-а. Может с настройками что-то не так?
     
  2. Iansaf Member
    Iansaf

    Iansaf Member

    Регистрация:
    2 июн 2019
    Сообщения:
    79
    Симпатии:
    0
    Баллы:
    6
    • Нужно:
    1. на каждом порту, куда подключена точка указать 1 vlan нетеггрованный, 105 vlan теггированный

    2. на портах uplink портах между коммутаторами поставть 1 нетеггированный, 105 теггированный

    3. на свиче, подключенному к микротику один порт сделать vlan 1 нетеггированным, один порт vlan 105 теггированным

    4. на микротике внутренний порт воткнуть в нетеггированный, второй внутренний порт в теггированный. Дальше правилами закрываем доступ (например разрешаем холить пакетам из гостевой сети к внутреннему dns-у)

    5. через unifi cloud key создаем две wifi сетки, основная - нетегированном vlane и гостевая в 105.
     
  3. Maaxxx Member
    Maaxxx

    Maaxxx Member

    Регистрация:
    2 июн 2019
    Сообщения:
    87
    Симпатии:
    0
    Баллы:
    6
    Пол:
    Мужской
    • Можно попробовать прописать альтернативный DNS, например 8.8.8.8.
      Разделение сетей возможно сделать на микротике (чтобы одна подсеть не видела другую).
     

Поделиться этой страницей